Обновления Windows Server вызвали зависания и ребуты контроллера домена

Обновления Windows Server вызвали зависания и ребуты контроллера домена

Microsoft изучает проблему утечки памяти у LSASS, которая возникла из-за ноябрьского набора обновлений для систем Windows Server. Баг может приводить к зависаниям и перезагрузкам на отдельных контроллерах доменов.

LSASS (Local Security Authority Subsystem Service) отвечает за соблюдение политик безопасности в системе Windows. Например, эта служба обрабатывает создание токенов, смену паролей и логинов.

Если LSASS упадет, вошедшие пользователи сразу же теряют доступ к Windows-аккаунтам, а система выдает ошибку и перезагружается.

«LSASS со временем может использовать больше память, а контроллер домена в этом случае перестает отвечать и уходит в перезагрузку», — объясняет Microsoft.

«В зависимости от загруженности контроллера домена и времени после последней перезагрузки, LSASS может продолжить увеличивать объем используемой памяти. Это приводит к автоматическим перезагрузкам и зависаниям сервера».

Проблема, кстати, также может быть связана с внеплановыми обновлениями, которые должны были устранить баг аутентификации на контроллерах доменов. Среди затронутых версий ОС есть Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 и Windows Server 2008 SP2.

Microsoft пообещала решить проблему с выходом следующих апдейтов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Умный Онлайн: ловите шанс обновить прогу Сбера на iPhone через App Store

В магазине Apple для iOS-устройств появился продукт «Умный Онлайн» — это новая сборка приложения Сбербанка (15.10.0). Кредитная организация советует клиентам, использующим iPhone, воспользоваться шансом, пока обновление не изъяли из доступа.

Разработчиком проги «Умный Онлайн» числится Мирлан Акматбеков. Продукт опубликован в разделе «Образование», так как в описании указано, что это приложение позволяет повысить уровень знаний о финансах в игровой форме.

 

 

 

На самом деле оно открывает доступ ко всем сервисам СберБанка Онлайн. Обновление рекомендуется установить, так как Сбер скоро начнет поочередно отключать устаревшие версии своей проги (14.11 и ниже).

Банк попал под западные санкции еще в 2022 году, в результате его приложения были удалены из App Store и Google Play. Версию для Android-устройств и апдейты всегда можно скачать из RuStore, а владельцам iPhone приходится прибегать к услугам специалистов Сбера.

Кибермошенникам такая ситуация только на руку: они создают потенциально опасные клоны подсанкционных мобильных банков и раздают их с поддельных сайтов, заманивая посетителей через ссылки в мессенджерах и соцсетях. Иногда обманщикам удается протащить такой фейк в магазин Apple или Google — в обход существующей защиты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru